chore(openspec): archive add-user-profile and sync main specs

openspec/specs/auth/spec.md

@@ -7,25 +7,37 @@
 ## Requirements
 
 ### Requirement: Регистрация пользователя
-Пользователь SHALL иметь возможность зарегистрироваться, указав email, пароль и имя. Пароль SHALL храниться в виде bcrypt-хэша.
+Пользователь SHALL регистрироваться, указав имя, пароль и хотя бы один из идентификаторов —
+email или телефон. Пароль SHALL храниться в виде bcrypt-хэша. Телефон SHALL нормализоваться
+к формату E.164 и быть уникальным; email SHALL приводиться к нижнему регистру и быть
+уникальным.
 
 #### Scenario: Успешная регистрация
-- **WHEN** пользователь отправляет уникальный email, пароль и имя
+- **WHEN** пользователь отправляет свободный email, имя и пароль
 - **THEN** система создаёт учётную запись и возвращает access- и refresh-токены
 
+#### Scenario: Регистрация по телефону
+- **WHEN** пользователь отправляет свободный телефон в формате E.164, имя и пароль
+- **THEN** система создаёт учётную запись и возвращает access- и refresh-токены
+
+#### Scenario: Нет ни email, ни телефона
+- **WHEN** пользователь не указывает ни email, ни телефон
+- **THEN** система отклоняет регистрацию
+
 #### Scenario: Повторный email
-- **WHEN** пользователь регистрируется с уже занятым email
+- **WHEN** пользователь регистрируется с уже занятым email или телефоном
 - **THEN** система возвращает ошибку конфликта и не создаёт вторую запись
 
-### Requirement: Вход по email и паролю
-Пользователь SHALL иметь возможность войти, указав email и пароль.
+### Requirement: Вход по email или телефону
+Пользователь SHALL входить по единому идентификатору — email или телефону в формате
+E.164 — и паролю.
 
 #### Scenario: Успешный вход
-- **WHEN** пользователь вводит верные email и пароль
+- **WHEN** пользователь вводит существующий email или телефон и верный пароль
 - **THEN** система возвращает access- и refresh-токены
 
 #### Scenario: Неверные учётные данные
-- **WHEN** пользователь вводит неверный email или пароль
+- **WHEN** пользователь вводит несуществующий идентификатор или неверный пароль
 - **THEN** система возвращает 401, не раскрывая, какое именно поле неверно
 
 ### Requirement: Обновление access-токена